bom eu uso o snort+theguardian aqui eles parecem estar funcionando bem.. o problema foi q eles travaram usuario interno, eu gostaria q apenas bloqueiem ip´s externos
o alert aponta isto
[**] [1:408:5] ICMP Echo Reply [**]
[Classification: Misc activity] [Priority: 3]
08/31-12:06:04.633576 192.168.1.10 -> 192.168.1.254
ICMP TTL:128 TOS:0x0 ID:43266 IpLen:20 DgmLen:84 DF
Type:0 Code:0 ID:39289 Seq:24578 ECHO REPLY
-
31-08-2004, 14:44 #1
- Ingresso
- Jan 2003
- Localização
- Brasília
- Posts
- 290
snort=the guardian bloquando user
-
31-08-2004, 14:48 #2 snort=the guardian bloquando user
eh soh vc adicionar a sua rede interna no arquivo de ignore do guardian q isso nao acontece
-
31-08-2004, 14:52 #3 snort=the guardian bloquando user
leia meu artigo
http://www.linuxit.com.br/modules.ph...icle&artid=149
-
31-08-2004, 15:00 #4
- Ingresso
- Jan 2003
- Localização
- Brasília
- Posts
- 290
snort=the guardian bloquando user
vlw ice
jah to lendo ele
Citação
